OpenShift 4 - 多云管理(1) - 安装 RHACM、导入已有集群、配置观察功能（附视频）

2023-11-26 13:50
文章标签 配置 视频 集群 安装 功能 管理 多云 导入 已有 观察 openshift rhacm

本文主要是介绍OpenShift 4 - 多云管理(1) - 安装 RHACM、导入已有集群、配置观察功能（附视频），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

《OpenShift / RHEL / DevSecOps 汇总目录》
本文在 OpenShift 4.12 + RHACM 2.7 环境中进行验证。

文章目录

  • 什么是 RHACM
  • 安装 RHACM
  • 导入已有 OpenShift 集群
  • 添加“观察”功能
  • 演示视频
  • 参考

什么是 RHACM

RHACM（Advanced Cluster Management for Kubernetes）是 RedHat 面向 OpenShift 的多云管理产品，可以用来对分布在多云环境中 自建或托管 OpenShift 集群以及经认证的 Kubernetes 集群进行生命周期管理、发布和升级应用、统一安全策略管理、运行集中监控。
在这里插入图片描述
在 RHACM 的多云管理运行环境中包含以下两种角色：
1）Hub 是多云管理的控制平面，它可以运行在任一个 OpenShift 集群上。
2）Managed Cluster 是被管理的集群，它通过运行在本地的 Agent 接受 Hub 的管理指令。
在这里插入图片描述

安装 RHACM

  1. 在 OpenShift 控制台的 OperatorHub 中使用缺省选项安装 Advanced Cluster Management for Kubernetes。
    在这里插入图片描述
  2. 在 Advanced Cluster Management for Kubernetes Operator 中使用缺省配置创建一个 MultiClusterHub 实例。
  3. 在创建完 MultiClusterHub 后可以在 open-cluster-management 项目中的拓扑中看到如下部署资源：
    在这里插入图片描述
  4. 在 multicluster-engine 项目中的拓扑中看到如下部署资源：
    在这里插入图片描述
  5. 同时还可查看在 open-cluster-management-hub 项目中部署的资源。说明，显示的数量取决于集群中 master 和 worker 节点数量。
$ oc get pods -n open-cluster-management-hub
NAME                                                       READY   STATUS    RESTARTS   AGE
cluster-manager-placement-controller-5877987d64-qx796      1/1     Running   1          174m
cluster-manager-registration-controller-85765d8664-mvvw7   1/1     Running   1          174m
cluster-manager-registration-webhook-75b4ccb9d5-rnz64      2/2     Running   2          174m
cluster-manager-work-webhook-56d84b47cf-cj8dm              2/2     Running   2          174m
  1. 安装 MultiClusterHub 的过程会自动将当前 OpenShift 集群加入到 RHACM 的被管集群中。因此可以执行以下命令确认在当前 OpenShift 集群中自动创建了 open-cluster-management-agent 和 open-cluster-management-agent-addon 项目，并在项目中部署了 Agent 等资源。
$ oc get pods -n open-cluster-management-agent
NAME                                             READY   STATUS    RESTARTS   AGE
klusterlet-65b545d7c6-72nwj                      1/1     Running   1          174m
klusterlet-registration-agent-6df94f664f-49wgr   1/1     Running   1          174m
klusterlet-work-agent-7cb5797f9b-nn5pf           1/1     Running   1          174m$ oc get pods -n open-cluster-management-agent-addon
NAME                                           READY   STATUS    RESTARTS      AGE
application-manager-6667f6cd95-72bst           1/1     Running   3 (12m ago)   172m
cert-policy-controller-5df57878d5-sf8bh        1/1     Running   1             173m
cluster-proxy-proxy-agent-8877dd776-5hjjf      2/2     Running   2             174m
cluster-proxy-service-proxy-6f47d6b4b7-vwggf   1/1     Running   1             174m
config-policy-controller-56b78cb7d9-hr5zk      2/2     Running   2             173m
governance-policy-framework-79fb79986b-5nc2r   2/2     Running   2             173m
iam-policy-controller-8986b879f-zz284          1/1     Running   1             173m
klusterlet-addon-workmgr-788647c859-nm9bl      1/1     Running   1             174m
  1. 此时安装好的 MultiClusterHub 的实例显示 Running 状态。
    在这里插入图片描述
  2. 在 OpenShift 控制台中可以看到已经多了 “local-cluster” 下拉框，点击下拉框中的 “All Clusters” 即可进入 ACM 控制台。
    在这里插入图片描述
  3. 可以在 Overview 中查看当前 ACM 管理的集群资源。
    在这里插入图片描述
  4. 在 Clusters 中目前只有一个 local-cluster 集群，即 ACM Hub 部署运行的 OpenShift 集群。
    在这里插入图片描述
  5. 可以查看被管集群的节点。
    在这里插入图片描述

导入已有 OpenShift 集群

  1. 在 Clusters 中点击 “Import cluster” 按钮。在 Import a exiting cluster 页面中的 Import Mode 选择 Enter your server URL and API token for exiting cluster 一项，然后提供这个集群的 API Server URL 和 API Token。
    在这里插入图片描述
  2. 在导入后会自动向被管集群安装 Add-on 运行环境。

可以在被管集群中查看部署在 open-cluster-management-agent 和 open-cluster-management-agent-addon 项目中的资源。

$ oc get pods -n open-cluster-management-agent
NAME                                             READY   STATUS    RESTARTS   AGE
klusterlet-565bfd9ccc-26hxr                      1/1     Running   0          4m58s
klusterlet-registration-agent-57c4f77f59-hwh4x   1/1     Running   0          4m45s
klusterlet-work-agent-65df5765f7-qj45b           1/1     Running   0          4m27s$ oc get pods -n open-cluster-management-agent-addon
NAME                                          READY   STATUS    RESTARTS   AGE
application-manager-66c75d955-mzvl8           1/1     Running   0          4m35s
cert-policy-controller-5bb8bb55b-8t584        1/1     Running   0          4m30s
cluster-proxy-proxy-agent-767cd9f84d-9ghps    2/2     Running   0          4m32s
cluster-proxy-service-proxy-8b99ffc7d-8tzr8   1/1     Running   0          4m34s
config-policy-controller-85b88cc796-sxjxf     2/2     Running   0          3m25s
governance-policy-framework-656c5fdb9-nfcmw   2/2     Running   0          3m25s
iam-policy-controller-5bf5bf76c8-w65vp        1/1     Running   0          4m33s
klusterlet-addon-search-64f64cb7d7-hxqlx      1/1     Running   0          4m31s
klusterlet-addon-workmgr-6b9bcc9954-9lp8w     1/1     Running   0          3m57s
  1. 可以在 Clusters 的 Cluster list 中看到被成功导入的集群。
    在这里插入图片描述

添加“观察”功能

RHACM 可以集中监控被管节点的运行情况，这是通过运行在 RHACM Hub 上的 Observatorium 实现的。RHACM Hub 通过 Observatorium 从被管集群获取到观察数据后再通过 Thanos 保存到 S3 对象存储中，并通过 Grafana 进行数据展示。
在这里插入图片描述
以下示例将使用 minio 来存储观察数据：

  1. 执行命令安装 minio 环境。
$ oc new-project open-cluster-management-observability
$ git clone https://github.com/liuxiaoyu-git/multicluster-observability-operator.git
$ oc apply -k multicluster-observability-operator/examples/minio/ -n open-cluster-management-observability
  1. 执行命令可以查看为 thanos 提供的 S3 存储访问方式。
$ oc extract secret/thanos-object-storage --to=- -n open-cluster-management-observability
# thanos.yaml
type: s3
config:bucket: "thanos"endpoint: "minio:9000"insecure: trueaccess_key: "minio"secret_key: "minio123"
  1. 执行命令在 RHACM Hub 中安装“观察”功能。
$ oc apply -f https://raw.githubusercontent.com/liuxiaoyu-git/rhacm-workshop/master/03.Observability/exercise/multiclusterobservability.yaml -n open-cluster-management-observability
  1. 安装后可以查看在 open-cluster-management-observability 中运行的的 Pod 和部署的资源。
$ oc get pods -n open-cluster-management-observability
NAME                                                       READY   STATUS    RESTARTS        AGE
minio-8b9dfc5bc-gt6tz                                      1/1     Running   0               9m52s
observability-alertmanager-0                               3/3     Running   0               9m16s
observability-alertmanager-1                               3/3     Running   0               8m49s
observability-alertmanager-2                               3/3     Running   0               8m18s
observability-grafana-7855cfb5d9-jbgpn                     2/2     Running   0               9m16s
observability-grafana-7855cfb5d9-k9z7l                     2/2     Running   0               9m16s
observability-observatorium-api-655748549-rclq4            1/1     Running   0               8m54s
observability-observatorium-api-655748549-t6h8f            1/1     Running   0               8m54s
observability-observatorium-operator-78b49598dc-2vs7m      1/1     Running   0               9m16s
observability-rbac-query-proxy-598bcd6db8-vn9lm            2/2     Running   0               9m15s
observability-rbac-query-proxy-598bcd6db8-xm2d4            2/2     Running   0               9m15s
observability-thanos-compact-0                             1/1     Running   0               8m54s
observability-thanos-query-768679f974-6xzdm                1/1     Running   0               8m54s
observability-thanos-query-768679f974-lfjxg                1/1     Running   0               8m54s
observability-thanos-query-frontend-749864469d-sjrd7       1/1     Running   0               8m54s
observability-thanos-query-frontend-749864469d-xpwq5       1/1     Running   0               8m54s
observability-thanos-query-frontend-memcached-0            2/2     Running   0               8m54s
observability-thanos-query-frontend-memcached-1            2/2     Running   0               8m37s
observability-thanos-query-frontend-memcached-2            2/2     Running   0               8m21s
observability-thanos-receive-controller-5b5d8bd59d-n5k7r   1/1     Running   0               8m54s
observability-thanos-receive-default-0                     1/1     Running   0               8m54s
observability-thanos-receive-default-1                     1/1     Running   0               8m29s
observability-thanos-receive-default-2                     1/1     Running   0               8m7s
observability-thanos-rule-0                                2/2     Running   0               8m54s
observability-thanos-rule-1                                2/2     Running   0               8m28s
observability-thanos-rule-2                                2/2     Running   0               8m2s
observability-thanos-store-memcached-0                     2/2     Running   0               8m54s
observability-thanos-store-memcached-1                     2/2     Running   0               8m36s
observability-thanos-store-memcached-2                     2/2     Running   0               8m21s
observability-thanos-store-shard-0-0                       1/1     Running   0               8m54s
observability-thanos-store-shard-1-0                       1/1     Running   0               8m54s
observability-thanos-store-shard-2-0                       1/1     Running   2 (8m36s ago)   8m54s

在这里插入图片描述

  1. 成功部署“观察”后可以在 ACM 控制台的 Clusters 页面中右上方看到 Grafana 链接。
    在这里插入图片描述
  2. 进入 Grafana 后可以看到被管集群的运行状态。
    在这里插入图片描述
  3. 进入上图的一个集群，可以查看该集群的运行情况。
    在这里插入图片描述

演示视频

视频

参考

https://github.com/michaelkotelnikov/rhacm-workshop

这篇关于OpenShift 4 - 多云管理(1) - 安装 RHACM、导入已有集群、配置观察功能（附视频）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/425805。

相关文章

ESP32 esp-idf esp-adf环境安装及.a库创建与编译

ESP32 esp-idf esp-adf环境安装及.a库创建与编译

简介 ESP32 功能丰富的 Wi-Fi & 蓝牙 MCU, 适用于多样的物联网应用。使用freertos操作系统。 ESP-IDF 官方物联网开发框架。 ESP-ADF 官方音频开发框架。 文档参照 https://espressif-docs.readthedocs-hosted.com/projects/esp-adf/zh-cn/latest/get-started/index
阅读更多...
Linux 安装、配置Tomcat 的HTTPS

Linux 安装、配置Tomcat 的HTTPS

Linux 安装 、配置Tomcat的HTTPS 安装Tomcat 这里选择的是 tomcat 10.X ,需要Java 11及更高版本 Binary Distributions ->Core->选择 tar.gz包 下载、上传到内网服务器 /opt 目录tar -xzf 解压将解压的根目录改名为 tomat-10 并移动到 /opt 下, 形成个人习惯的路径 /opt/tomcat-10
阅读更多...
uniapp接入微信小程序原生代码配置方案（优化版）

uniapp接入微信小程序原生代码配置方案（优化版）

uniapp项目需要把微信小程序原生语法的功能代码嵌套过来，无需把原生代码转换为uniapp，可以配置拷贝的方式集成过来 1、拷贝代码包到src目录 2、vue.config.js中配置原生代码包直接拷贝到编译目录中 3、pages.json中配置分包目录，原生入口组件的路径 4、manifest.json中配置分包，使用原生组件 5、需要把原生代码包里的页面修改成组件的方
阅读更多...
用Microsoft.Extensions.Hosting 管理WPF项目.

用Microsoft.Extensions.Hosting 管理WPF项目.

首先引入必要的包: <ItemGroup><PackageReference Include="CommunityToolkit.Mvvm" Version="8.2.2" /><PackageReference Include="Microsoft.Extensions.Hosting" Version="8.0.0" /><PackageReference Include="Serilog
阅读更多...
VMware9.0详细安装

VMware9.0详细安装

双击VMware-workstation-full-9.0.0-812388.exe文件： 直接点Next; 这里，我选择了Typical（标准安装）。 因为服务器上只要C盘，所以我选择安装在C盘下的vmware文件夹下面，然后点击Next; 这里我把√取消了，每次启动不检查更新。然后Next； 点击Next； 创建快捷方式等，点击Next； 继续Cont
阅读更多...
vcpkg安装opencv中的特殊问题记录（无法找到opencv_corexd.dll）

vcpkg安装opencv中的特殊问题记录（无法找到opencv_corexd.dll）

我是按照网上的vcpkg安装opencv方法进行的（比如这篇：从0开始在visual studio上安装opencv（超详细，针对小白）），但是中间出现了一些别人没有遇到的问题，虽然原因没有找到，但是本人给出一些暂时的解决办法： 问题1： 我在安装库命令行使用的是 .\vcpkg.exe install opencv 我的电脑是x64，vcpkg在这条命令后默认下载的也是opencv2:x6
阅读更多...
关于如何更好管理好数据库的一点思考

关于如何更好管理好数据库的一点思考

本文尝试从数据库设计理论、ER图简介、性能优化、避免过度设计及权限管理方面进行思考阐述。 一、数据库范式 以下通过详细的示例说明数据库范式的概念，将逐步规范化一个例子，逐级说明每个范式的要求和变换过程。 示例：学生课程登记系统 初始表格如下： 学生ID学生姓名课程ID课程名称教师教师办公室1张三101数学王老师101室2李四102英语李老师102室3王五101数学王老师101室4赵六103物理陈
阅读更多...
IDEA配置Tomcat远程调试

IDEA配置Tomcat远程调试

因为不想把本地的Tomcat配置改乱或者多人开发项目想测试，本文主要是记录一下，IDEA使用Tomcat远程调试的配置过程，免得一段时间不去配置到时候忘记（毕竟这次是因为忘了，所以才打算记录的…） 首先在catalina.sh添加以下内容 JAVA_OPTS="-Dcom.sun.management.jmxremote=-Dcom.sun.management.jmxremote.port
阅读更多...
【服务器运维】CentOS6 minimal 离线安装MySQL5.7

【服务器运维】CentOS6 minimal 离线安装MySQL5.7

1.准备安装包（版本因人而异，所以下面的命令中版本省略，实际操作中用Tab自动补全就好了） cloog-ppl-0.15.7-1.2.el6.x86_64.rpmcpp-4.4.7-23.el6.x86_64.rpmgcc-4.4.7-23.el6.x86_64.rpmgcc-c++-4.4.7-23.el6.x86_64.rpmglibc-2.12-1.212.el6.x86_64.r
阅读更多...
【服务器运维】CentOS7 minimal 离线安装 gcc perl vmware-tools

【服务器运维】CentOS7 minimal 离线安装 gcc perl vmware-tools

0. 本机在有网的情况下，下载CentOS镜像 https://www.centos.org/download/ 1. 取出rpm 有的情况可能不需要net-tools，但是如果出现跟ifconfig相关的错误，就把它安装上。另外如果不想升级内核版本的话，就找对应内核版本的rpm版本安装 perl-Time-Local-1.2300-2.el7.noarch.rpmperl-Tim
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2